民政部


民政部关于印发《全国性民间组织评估实施办法》的通知


各全国性民间组织业务主管单位：

为贯彻落实党的十六届六中全会关于“引导各类社会组织加强自身建设，提高自律性和诚信度”的精神，增强民间组织服务社会功能，提高民间组织社会公信力，促进民间组织健康有序地发展，现将《全国性民间组织评估实施办法》印发给你们，请做好评估的宣传和动员实施工作。



二○○七年八月十六日





全国性民间组织评估实施办法



为做好全国性民间组织评估工作，规范评估程序，促进民间组织健康有序地发展，制定本办法。

第一条 全国性民间组织评估，是指依照一定的程序，根据相关指标体系，对全国性民间组织进行全面、综合的分析和评判。

第二条 全国性民间组织评估工作，遵循政府指导、社会参与、分类评定、动态管理、客观公正的原则。

第三条 全国性民间组织评估不收取评估费用，所需经费由民间组织管理工作专项经费列支。

第四条 凡依法经民政部登记满一年以上的全国性社会团体、基金会、民办非企业单位均可参加评估。

第五条 全国性民间组织有下列情形之一的，评估机构不予评估：

(一) 连续2年不参加年检的；

(二) 上年度年检不合格的；

(三) 上年度被登记管理机关处罚过的;

(四) 全国性民间组织评估委员会认为其他不符合评估条件的。

第六条 民政部设立全国性民间组织评估委员会，并负责对全国性民间组织评估委员会的管理、监督工作。

第七条 全国性民间组织评估委员会是民间组织评估工作期间的非常设机构，根据民政部的授权，负责民间组织评估的审定工作。其主要职责：

(一) 对评估小组的初审结果进行审核；

(二)公示评估结果，发布评估结果公告；

(三) 负责将审核意见和评估结果报送民政部。

第八条 全国性民间组织评估委员会由11－15名委员组成，设主任1名、副主任2―3名。委员由有关政府部门、研究机构和社会组织推荐，民政部聘任。

第九条 全国性民间组织评估委员会对审核结果进行表决，表决采取记名投票方式，每位委员1票，设同意票和反对票，不得弃权，投票结果以超过到会委员半数以上为准。每位委员须在审核意见和表决结果资料上签名确认。

第十条 全国性民间组织评估委员会委员应当符合下列条

件：

(一) 熟悉民间组织管理工作法律法规和方针政策；

(二) 坚持原则，公正廉洁，忠于职守；

(三) 精通业务，在所从事的领域内有较高声誉。

第十一条 全国性民间组织评估委员会的日常工作由民政部民间组织服务中心承担。其主要职责：

(一) 制定评估工作程序和实施方案；

(二) 建立评估专家数据库，聘请评估专家；

(三) 接受民间组织评估申报材料，并对其参评资格进行审核；

(四) 组织评估小组进行实地考察和初评；

(五) 受理复核申请和社会检举；

第十二条 民间组织评估专家由民间组织登记管理机关、业务主管单位、政府有关部门、民间组织科研机构、会计师事务所、律师事务所和民间组织等有关专家组成。

第十三条 民间组织评估专家应当符合下列条件：

(一) 熟悉民间组织管理工作法律法规和方针政策，具有丰富的专业知识；

(二) 坚持原则，公道正派，廉洁自律；

(三) 敬业合作，认真履行职责。

第十四条 全国性民间组织评估委员会和评估小组在评估工作中，应严格遵照评估标准和本办法的规定，不得随意简化评审流程，在评估结果公布前不得对外泄漏评审情况。

第十五条 全国性民间组织评估工作依照下列程序进行：

(一)　发布评估通知或公告；　

(二)　参评民间组织在规定时间内完成自评，并将自评材料报送全国性民间组织评估委员会；

(三)　对申报参加评估的全国性民间组织的参评资格和提交的自评材料进行审核；

(四)　组织进行实地考察和初评；

(五)　全国性民间组织评估委员会对初评材料进行审核，作出结论；

(六)　将评估结论向社会公示；

(七)　民政部根据全国性民间组织评估委员会的评估结论和公示结果，授予评估等级，并颁发证书和牌匾。

第十六条 被评估民间组织对评估结果有异议的，可以自收到通知书之日起15日内向全国性民间组织评估委员会申请复核，全国性民间组织评估委员会自接到复核申请之日起60日内，给予书面答复。

第十七条 民间组织评估结果分为5个等级，依次为5A级（AAAAA）、4A级（AAAA）、3A级（AAA）、2A级（AA）、1A级（A）。

评估等级证书和牌匾的名称为“等级＋民间组织类别”。

第十八条 获得评估等级的民间组织应当将等级牌匾悬挂在服务场所或办公场所的明显位置，也可以在开展对外活动和宣传时，将评估等级证书作为信誉证明出示。

第十九条 民间组织评估等级有效期3年。在有效期内，获得等级的民间组织，可依照有关规定给予奖励；获得3A级（含3A级）以上的民间组织，可优先享受政府购买服务等有关政策。

第二十条 参加评估的民间组织在评估中，应积极予以配合,如实提供有关情况和资料。对提供虚假情况和资料，或者与评估机构及人员串通作弊，致使评估结果失实的，由民政部宣布评估结果无效，并给予通报。

第二十一条 民间组织在获得评估等级有效期内，出现年检不合格记录或违纪违法行为的，民政部将视情节轻重，降低或者取消其评估等级，并予以公告。

第二十二条 被取消评估等级的民间组织须在收到通知书之日起10日内将评估等级证书和牌匾退回民政部；被降低评估等级的民间组织须在收到通知书之日起15日内将评估等级证书和牌匾退回民政部，换发相应的评估等级证书和牌匾。拒不退回（换）的，由民政部公告作废。

第二十三条 全国性民间组织评估委员会委员、评估专家在民间组织评估工作中，玩忽职守、弄虚作假、徇私舞弊，致使评估结果有失公正的，取消其全国性民间组织评估委员会委员或者评估专家资格，并按照有关规定处理。

第二十四条 评估指标、评分细则、评估申报书、等级证书、牌匾式样等，由民政部统一制定。

辽宁省抚顺市人民政府


抚顺市涉及国家秘密的通信、办公自动化和计算机信息系统审批实施细则


[2003-04-01]
　　第一章　总　则
　　第一条　为加强涉及国家秘密的通信、办公自动化和计算机信息系统的保密管理，确保国家秘密的安全，根据中央保密委员会办公室、国家保密局《涉及国家秘密的通信、办公自动化和计算机信息系统审批暂行办法》（中保办发［１９９８］６号）及辽宁省国家保密局印发的《辽宁省涉及国家秘密的通信、办公自动化和计算机信息系统审批实施细则》的规定（辽保局［２００２］２０号），结合我市保密管理工作的实际，制定本细则。
　　第二条　审批工作坚持讲求科学，实事求是，既确保国家秘密又便利各项工作的原则。
　　第三条　市保密工作部门负责涉及国家秘密的通信、办公自动化和计算机信息系统（以下简称涉密系统）的审批工作。
　　第四条　涉密系统的建设，必须与保密设施的建设同步进行。报经市保密工作部门审批后，才能投入使用。
　　第五条　本细则所称的涉密系统是指利用通信、办公自动化和计算机信息系统进行涉及国家秘密信息的采集、处理、存储、传输的设备、技术、管理的组合。
　　第六条　本细则所称的保密设施是指为防止涉密信息的泄露或者被非法窃取而采用的设备、技术和管理的组合。
　　第二章　审批权限
　　第七条　市保密工作部门负责全市涉密系统的审批，并负责中央国家机关、省直各部门授权的（单位）延伸到本地区的涉密系统的审批。
　　各级保密工作机构负责组织本部门（单位）涉密系统的初审和报批工作。
　　第三章　审批内容
　　第八条　涉密信息的定密制度和管理制度应当符合《中华人民共和国保守国家秘密法》及其实施办法和有关法规。
　　第九条　涉密系统集成单位必须经过保密工作部门的资质认定，并取得国家保密局颁发的《涉及国家秘密的计算机信息系统集成资质证书》。未经保密工作部门资质认证的任何单位，不得承接涉密系统的建设任务。
　　第十条　涉密系统使用的安全保密技术产品、设备必须经过国家主管部门和测评认证机构的认证，并获得许可证。
　　第十一条　涉密系统不得直接或间接国际联网，必须实行物理隔离。对“一机多用，一机多网”的涉密计算机必须安装由市级以上保密工作部门认证的“网络安全隔离卡”，通过有效地物理隔离确保涉密网络的安全。
　　第十二条　涉密系统的身份认证应当符合以下要求：
　　（一）口令应当由系统安全保密管理人员集中产生供用户选用，并有口令更换记录，不得由用户产生；
　　（二）处理秘密级信息的系统口令长度不得少于八个字符，口令更换周期不得长于一个月；处理机密级信息的系统，口令长度不少于十个字符，口令更换周期不得长于一周；处理绝密级信息的系统，应当采用一次性口令或生理特征等强认证措施。
　　（三）口令必须加密存储，并保证口令存放载体的物理安全；
　　（四）口令在网络中必须加密传输。
　　第十三条　涉密系统的访问控制应当符合以下要求：
　　（一）处理秘密级、机密级信息的系统，访问应当按照用户类别控制；
　　（二）处理绝密级信息的系统，访问必须控制到单个用户。
　　第十四条　涉密信息的存储、传输应当符合以下要求：
　　（一）秘密级、机密级信息应当加密传输。涉密系统完全处于其主管部门（单位）独立使用和管理的封闭建筑群内，可以只采取物理保护措施；
　　（二）绝密级信息应当加密存储、加密传输；
　　（三）使用的加密措施应当经过有关主管部门批准，并且与所保护的信息密级一致。
　　第十五条　涉密系统的审计跟踪应当符合以下要求：
　　（一）涉密系统应当有详细的系统日志，记录每个用户的每次活动（访问时间、地址、数据、程序、设备等）以及系统出错和配置修改等信息；
　　（二）处理秘密级、机密级信息的系统，系统安全保密管理人员应当定期审查系统日志并作审查记录，审查周期不得长于一个月；
　　（三）处理绝密级信息的系统，应当能够检测并且记录侵犯系统的事件，及时自动告警。系统安全保密管理人员应当定期审查系统日志作审查记录，审查周期不得长于一周。
　　第十六条　涉密系统有关设备电磁泄漏发射应当符合以下要求：
　　（一）有关设备应当具有符合中华人民共和国公共安全和保密标准《信息设备电磁泄漏发射限值》（ＧＢＢ－１）的相应标识；
　　（二）不符合ＧＢＢ－１标准的设备在处理绝密级信息的系统中应当在符合国家保密标准的屏蔽室内使用；
　　（三）不符合ＧＢＢ－１标准的设备在处理秘密级、机密级信息的系统中使用，应当安装经国家主管部门批准的干扰器；
　　（四）保密部门应当依据国家保密标准《使用现场的信息设备电磁泄漏发射测试方法和安全判据》（ＢＭＢ－２），现场检查有关设备的电磁泄漏发射情况。
　　第十七条　涉密系统应配备国家主管部门批准的查毒杀毒软件。
　　第十八条　涉密系统应当符合《计算机信息系统保密管理暂行规定》。
　　第四章　审批程序
　　第十九条　涉密系统的建设单位在涉密系统施工前应将系统规划、设计、安全保密方案以及系统建设的实施计划等按审批权限报保密工作部门初审后施工。
　　第二十条　涉密系统投入使用之前，保密工作部门应当对涉密系统主管部门（单位）报送的书面申报材料进行初步审查。报送的书面材料应当包括：
　　（一）申请审批报告：概括说明系统用途、规划、设计、发展目标等情况。
　　（二）系统总体方案：包括系统的拓扑结构、软硬件配置等；系统涉密情况信息的最高密级，涉密信息的流向等；安全保密威胁分析；安全保密设备和产品的类别、型号、功能强度等配置，以及相关认证或审批复印件；涉密系统集成单位的资质情况。
　　（三）系统管理：系统运行单位、主管部门；安全保密领导管理体系，责任岗位设置，管理制度等。
　　第二十一条　保密工作部门根据所报的材料进行初审，如发现问题应要求系统主管部门改进、完善，然后再报或补报。补审的主要内容有：
　　（一）所报送的材料是否满足审批需要，是否能全面反映系统总体和保密设施及管理情况。
　　（二）保密设施有无明显不当，有无明显的安全保密漏洞和隐患，是否具备受理审批的基本条件。
　　第二十二条　保密工作部门根据涉密系统主管部门（单位）的申请，组织有关部门进行现场考察和测试。考察和测试的内容有：
　　（一）系统实际与书面材料是否一致。
　　（二）系统现场环境是否符合保密要求。
　　（三）相应的安全保密制度是否健全以及落实情况。
　　（四）现场检测电磁泄漏发射是否符合相关保密技术要求。
　　（五）利用技术手段，检测分析系统的安全保密隐患和漏洞，并提出改进意见。
　　第二十三条　保密工作部门根据申报材料和测试结果，组织保密技术专家对涉密系统的安全保密情况进行评估论证。
　　第二十四条　保密工作部门对具备投入运行条件的涉密系统批准其使用，并颁发《涉及国家秘密的计算机信息系统运行、使用许可证》。对不完全具备投入运行条件的指出存在问题和漏洞，由其主管部门（单位）改进后另行报批；对不采取改进措施继续使用的，不准按涉密系统运行使用。
　　第五章　附　则
　　第二十五条　已经投入使用，但未经审批的涉密系统，应尽快补办审批手续。系统如经检查发现有泄密隐患，必须由涉密系统集成单位负责整改。对不采取整改措施继续使用的，保密部门将责令其停止运行。造成泄密后果的追究其行政、刑事责任。
　　第二十六条　本办法自２００３年４月１日起施行。